CVE-2026-110617
Təsvir
we-mp-rss versiya 1.5.3 daxil olmaqla bütün versiyalarda /api/v1/wx/tools/export/download son nöqtəsində (endpoint) avtorizasiyanın çatışmazlığı zəifliyi mövcuddur. Autentifikasiya asılılığının şərhə alınmış olması səbəbindən autentifikasiya olunmamış hücumçular ixrac arxivlərini yükləyə bilərlər. Hücumçular data/docs qovluğundakı arxivləri əldə etmək üçün mp_id və təxmin edilə bilən vaxt ştamplı (timestamp) ixrac fayl adını təqdim edə bilər, həmçinin onları silmək üçün delete_after_download=true parametrini təyin edə bilərlər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| rachelos we-mp-rss | v ≤ 1.5.3 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.